Systems Manager で SSH レス運用

Name: Systems Manager で SSH レス運用
Price: 4990 JPY

Pro会員限定上級約36分6レッスン

SSM のマネージドノードを棚卸しし、インスタンスプロファイルを付けて管理下に入れます。Run Command で複数台に同じ確認を流し、Session Manager で SSH を使わずに接続できることを確かめてから、インターネットに開いていた 22 番を閉じます。

対象者: 踏み台と SSH 鍵の管理から卒業したい方

前提知識: VPC エンドポイントとプライベート接続修了程度

この教材を終えると、できるようになること

describe-instances と describe-instance-information を比べ、SSM の管理下に入っていないインスタンスを見つけられるようになる。
associate-iam-instance-profile でインスタンスにロールを付け、SSM の管理下に入ったことを確認できるようになる。
send-command でタグを指定して複数台にコマンドを流し、list-command-invocations で台ごとの結果を確認できるようになる。
start-session でインスタンスに接続し、describe-sessions でセッションの履歴を確認できるようになる。
SSM で管理できることを確かめたうえで、SG から 22 番の許可を外せるようになる。

修了後の姿: マルチアカウント・ネットワーク・可観測性・自動化まで含めて、AWS環境を安全に設計・運用・改善できるクラウドエンジニアへ。

この講座はPro会員限定です。無料の会員登録後、無料レッスンのあるコースから学習を始められます。

SSM Agent・IAM の権限・ネットワークの3つがそろえば、22 番は要らない。